搜索
楼主: 761773275
收起左侧

[病毒样本] 远古勒索病毒, 能过GD

  [复制链接]
huang1111
发表于 2019-5-5 22:30:39 | 显示全部楼层
温馨小屋 发表于 2019-5-5 22:23
首先,我从来没听说应用程序控制有杀毒功能,他只是分析程序分组而已,出启发了怕是调引擎了,其次,我以 ...

你这句话说的,卡巴告诉你是哪个组件报的好了吧
我不想吵,如果你认为测主防就是测行为拦截,那我也没啥好说的了,卡巴的报毒很明确,并不是uds报法,这也是卡巴唯一告诉你我的,还有一点,请别把你当时踩到的坑强行给别人扣上去,我在测试的时候就留了应用程序控制和应用监控组件,其他组建都关上了,云拉黑也好,启发式报也好,你也不得否认hips可以拦截这个样本请你保持对数据的尊重,你觉得不认可,可以自己测试卡巴,不需要来这里和我打口水仗
huang1111
发表于 2019-5-5 22:35:40 | 显示全部楼层
761773275 发表于 2019-5-5 22:24
主防 行为防御
hips 程序控制
本帖最后由 嘁。不稀罕~ 于 2014-10-30 23:17 编辑


hips可以算是主动防御的一项技术,主动防御是相对于传统被动的扫描病毒库的一种说法,与是否回滚没有必然联系。楼主所说的区别于hips的主动防御,只是在hips的规则基础上加入了一些逻辑,也就是所谓“智能”。

另外,别动不动“科普”,论述要严谨,帖子内容未经证实,贸然“普及”坑害别人。


独赢缠身
发表于 2019-5-5 23:07:14 | 显示全部楼层
数字没有人测试双击吗
www-tekeze
发表于 2019-5-5 23:11:32 | 显示全部楼层

安天智甲、管家无BD,扫描都能杀,双击就不测了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
发表于 2019-5-5 23:29:25 | 显示全部楼层
huang1111 发表于 2019-5-5 22:30
你这句话说的,卡巴告诉你是哪个组件报的好了吧
我不想吵,如果你认为测主防就是测行为拦截,那我 ...

我知道主动防御!=行为拦截,但是在论坛里大多数地方包括楼主都是这么默认的,新病毒爆发时这类HIPS基本没用,全手动又会疯掉,所以还得靠行为拦截,在这么抠没意义,在诺顿区抠回滚的定义我真的已经怕了。

你再去看看HIPS定义都有啥功能,有扫描病毒功能吗?还能启发报毒?根本就不是HIPS拦的你还说个啥?我当时只开SW都被联动了,你开着俩不被联动才怪呢
附上大佬科普,一般人都是不知道SW会联动,不知道应用程序控制会联动的我来论坛这六七年还真没见过,样本区提醒联动问题我已经干过好几次了,别人都是说以前不知道学习了,你是第一个上来就跟我扯hips也属于主防的,别总以为自己都对,建议你多补习补习再来




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 2人气 +3 收起 理由
YU2711 + 1 别跟他论卡巴比较好!!
761773275 + 2 很给力!

查看全部评分

www-tekeze
发表于 2019-5-6 00:00:11 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-5-6 00:01 编辑

楼上的争论很热闹,说点我个人的看法:

主防是主动防御的简称,既包括多步的行为防御也包括单步的HIPS,而HIPS也不仅仅只有程序控制,这只是其中的AD,3D还包括RD、FD,4D的话还包括ND (Network Defend) 。。。通常大家说的主防确实更多指的行为防御,但这同样是种简称,严格点还是用“行为主防”更恰当,不过我们口语所说的或者在kafan玩时说的测主防,确实应该是多步的行为主防拦截成功才算成功!




评分

参与人数 4人气 +7 收起 理由
温馨小屋 + 3 版区有你更精彩: )
YU2711 + 2 版区有你更精彩: )
a233 + 1 版区有你更精彩: )
761773275 + 1 版区有你更精彩: )

查看全部评分

温馨小屋
发表于 2019-5-6 08:25:15 | 显示全部楼层
独赢缠身 发表于 2019-5-5 23:07
数字没有人测试双击吗

数字联网的话会直接拉黑,断网主防又残废了,所以不好测啊。。。
独赢缠身
发表于 2019-5-6 08:47:10 | 显示全部楼层
温馨小屋 发表于 2019-5-6 08:25
数字联网的话会直接拉黑,断网主防又残废了,所以不好测啊。。。

哦,谢谢回答。
某飞侠
发表于 2019-5-6 09:22:40 | 显示全部楼层
什么用户组,啥也看不了
bbszy
发表于 2019-5-6 10:21:25 | 显示全部楼层
huang1111 发表于 2019-5-5 19:11
卡巴斯基,关闭文件反病毒,双击,hips阻止运行!/

关闭文件反病毒也没用,卡巴的hips在文件运行的时候先会进行病毒库检查。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-11-12 19:42 , Processed in 0.066004 second(s), 16 queries .

快速回复 返回顶部 返回列表